Stand: Juni 2026
Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten bei der Nutzung des Davo Workspace.
Verantwortlicher für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Um Ihnen die Funktionen des Davo Workspace zur Verfügung zu stellen, verarbeiten wir folgende Datenkategorien:
Davo ist kein Medizinprodukt und dient ausschließlich der administrativen, reizreduzierten Text- und Arbeitsorganisation. Der Anbieter fordert Sie aktiv dazu auf, keine sensiblen Gesundheitsdaten, medizinischen Diagnosen oder therapeutischen Verläufe in das Textfeld einzugeben. Eine gezielte Verarbeitung von Daten im Sinne des Art. 9 DSGVO findet nicht statt.
1. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung eurer Konto-, Chat- und Dokumentendaten erfolgt ausschließlich, um die vertraglich vereinbarte Bereitstellung der Software (SaaS) zu gewährleisten.
2. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Das Logging der anonymisierten Consent-Daten (Konto-ID, User-Agent, gekürzte IP) erfolgt basierend auf unserem berechtigten rechtlichen Interesse, im Haftungsfall den Nachweis über die vertragliche Risikoaufklärung gerichtlich erbringen zu können.
1. Zur Verarbeitung und Strukturierung Ihrer Text- und Dokumenteneingaben werden die Daten über eine gesicherte, verschlüsselte API-Schnittstelle an externe KI-Infrastrukturen übermittelt.
2. Der Anbieter stellt über strenge Auftragsverarbeitungsverträge (AVV) sicher, dass Ihre Eingaben **niemals zum Training öffentlicher KI-Modelle verwendet werden** und nach der Auswertung unverzüglich gelöscht bzw. ausschließlich in eurer geschützten Davo-Datenbank gespeichert werden.
1. Zugriff und erfasste Daten: Wenn Sie sich über Ihr Google-Konto bei Davo registrieren oder anmelden (Google Sign-In), fragen wir ausschließlich Ihre primäre Google-E-Mail-Adresse sowie Ihre grundlegenden Profilinformationen (Name, Profilbild) ab. Wenn Sie zusätzlich die optionale Funktion zur Synchronisation des Google-Kalenders in Ihrem Profil aktivieren, greift die Software über die Google-API im Lese-Modus (calendar.events.readonly) auf die Termindaten Ihres primären Google-Kalenders zu. Es werden keine weiteren sensiblen Daten, Kontakte oder Google-Drive-Inhalte abgefragt oder ausgelesen.
2. Zweck der Datennutzung: Ihre Profil- und E-Mail-Daten werden ausschließlich verwendet, um Ihr Benutzerkonto zu erstellen, Sie bei der Anmeldung eindeutig zu authentifizieren und Ihnen den sicheren Zugriff auf den Davo Workspace zu ermöglichen. Die optionalen Kalenderdaten werden rein flüchtig verarbeitet, um Ihre anstehenden Termine chronologisch auf Ihrer persönlichen Zeitleiste im Davo Workspace anzuzeigen und für Sie reizarm zu strukturieren.
3. Einhaltung der Google-Richtlinien (Limited Use): Die Verwendung und Übertragung von Informationen, die über Google-APIs empfangen wurden, durch Davo an eine andere App erfolgt unter strikter Einhaltung der Google API Services User Data Policy, einschließlich der Bestimmungen zur eingeschränkten Nutzung (Limited Use Requirements).
4. Keine Weitergabe, Offenlegung oder Nutzung für KI-Training: Ihre über Google erhaltenen Nutzerdaten werden zu keinem Zeitpunkt an Drittanbieter oder Werbenetzwerke weitergegeben, verkauft, übertragen oder offengelegt. Sämtliche Google-Nutzerdaten werden streng isoliert verarbeitet und sind von der Übermittlung an externe KI-Infrastrukturen (wie in § 5 beschrieben) vollständig ausgeschlossen. Keine über Google-APIs erlangten Daten werden jemals zum Training von großflächigen Sprachmodellen (KI) verwendet.
5. Datenschutzmechanismen für sensible Daten: Der Schutz Ihrer Google-Nutzerdaten wird durch moderne Sicherheitsstandards gewährleistet. Alle Datenübertragungen zwischen Google, unserer Anwendung und Ihrem Browser erfolgen über verschlüsselte HTTPS-Verbindungen (SSL/TLS). Der Zugriff auf die internen Datenbanken ist strikt zugangsbeschränkt und gegen unbefugte Zugriffe von außen abgesichert.
6. Aufbewahrung und Löschung von Google-Daten: Ihre Google-Profildaten werden so lange gespeichert, wie Ihr Benutzerkonto bei uns aktiv ist. Wenn Sie die Kalendersynchronisation in Ihrem Profil deaktivieren, werden alle flüchtig geladenen Termindaten unverzüglich verworfen. Sie können Ihr gesamtes Benutzerkonto und alle damit verknüpften Google-Daten jederzeit eigenständig über die Benutzeroberfläche des Davo Workspace oder durch eine formlose E-Mail an support@askdavo.com vollständig und unwiderruflich löschen lassen.
Ihre Daten werden so lange gespeichert, wie Ihr Nutzerkonto aktiv ist. Löschen Sie Ihr Konto oder einzelne Chatverläufe über die Benutzeroberfläche, werden die entsprechenden Einträge unverzüglich und unwiderruflich aus den aktiven MySQL-Datenbanken gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben gegenüber der Intuitive Trust SL jederzeit das Recht auf:
Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzbehörde (in Spanien: Agencia Española de Protección de Datos - AEPD) zu.